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(54) Verfahren zur Ubermittlung verschlusselter Informatibnen zur Registrierung eines 
Applikationsprogramms 



(57) Die Erfindung betrifft ein Verfahren zur Ober- 
mittlung verschlusselter Informationen zur Registrie- 
rung eines Applikationsprogramms, das auf einer ersten 
Programmsteuerungseinrichtung (APD1) installiert ist. 
Erste Applikationsinformationen (X1) mit zumindest ei- 
ner gegenuber Benutzerzugriffen gesperrten Teilinfor- 
mation (X1A) werden an eine zweite Programmsteue- 
rungseinrichtung (APD2) ubermittelt. In der zweiten 
Programmsteuerungseinrichtung (APD2) wird mittels 
Codierung aus den ersten Applikationsinformationen 
(X1) ein Appiikationswert (Y) berechnet. Der Applikati- 
onswert (Y) wird an die erste Programmsteuerungsein- 
richtung (APD1) ubermittelt. In der ersten Programm- 
steuerungseinrichtung (APD1) werden mittels Decodie- 
rung aus dem Appiikationswert (Y) zweite Applikations- 
informationen (X2) ermittelt. Bei einem Ausfuhrungsbe- 
ginn des Applikationsprogramms (APPL) werden die er- 
sten Applikationsinformationen (X1) und die zweiten 
Applikationsinformationen (X2) auf Ubereinstimmung 
uberpriift. In AbhSngigkeit der sich bei der Oberprufung 
ergebenden Abweichungen werden vorgebbare Funk- 
tionen des Applikationsprogramms (APPL) freigeschal- 
tet. 
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Beschreibung 

[0001] Verfahren zur Ubermittlung verschlGsselter In- 
formationen zur Registrierung eines Applikationspro- 
grammes dienen einer Verhinderung von nicht autori- 
sierten Vervielfaltigungen des Applikationsprogramms. 
Derartige Verfahren dienen aufterdem als technische 
Voraussetzung, um Applikationsprogramme als Pro- 
dukte uber E-Commerce zu vertreiben. Bei bisher be- 
kannten Verfahren zur Registrierung von Applikations- 
programmen werden Applikationsprogramme anhand 
jeweils eines Registrierungsschlussels freigeschaltet. 
Fur eine Freischaltung eines Applikationsprogramms 
wird der Registrierungsschlussel, der einer Applikati- 
onsprogrammlizenz fest zugeordnet ist, manuell einge- 
geben bzw. von einem Datentrager eingespielt. Insbe- 
sondere bei einer Vielzahl von auf unterschiedlichem 
Programmsteuerungseinrichtungen installierten Appli- 
kationsprogrammen resultiert hieraus ein hoher Addmi- 
nistrationsaufwand, der mit personalintensiven Bedien- 
und Wartungsarbeiten verbunden ist. 
[0002] Der vorliegenden Erfindung liegt die Aufgabe 
zugrunde, ein Verfahren anzugeben, welches eine au- 
tomatisierte Registrierung von auf Programmsteue- 
rungseinrichtungen installierten Applikationsprogram- 
me n ermoglicht. 

[0003] Diese Aufgabe wird erfindungsgemali durch 
ein Verfahren mit den in Anspruch 1 angegebenen 
Merkmalen gelost. Vorteilhafte Weiterbildungen des er- 
findungsgema&en Verfahrens sind den abhangigen An- 
spruchen zu entnehmen. 

[0004] Ein Aspekt des erfindungsgemalien Verfah- 
rens besteht darin, dafi vorgebbare Funktionen eines 
Applikationsprogramms fur eine wahlbare Nutzungs- 
dauer durch Modifikation eines Registrierungsschlus- 
sel paares mit zumindest einer gegeniiber Benutzerzu- 
griffen gesperrten Teil information freigeschaltet werden 
konnen. Die betreffenden Funktionen mussen dabei 
nicht bereits bei einer Erstinstallation des Applikations- 
programms fur eine Freischaltung zur Verfugung ge- 
standen haben. AuRerdem ist zur Freischaltung ketn 
Einsatz von Bedien- und'Wartungspersonal am Ort der 
Programmsteuerungseinrichtung erforderiich, auf der 
das jeweilige Applikationsprogramm installiert ist Be- 
standteile des Registrierungsschlussel paares sind Ap- 
plikationsinformationen und ein Applikationswert Die 
Applikationsinformationen werden an einer ersten 
Prgrammsteuerungseinrichtung eingegeben, auf der 
das zu registrierende Applikationsprogramm installiert 
ist, bzw. durch die erste Prgrammsteuerungseinrichtung 
generiert Der Applikationswert wird in einer zweiten 
Programmsteuerungseinrichtung mittels Codierung aus 
dem Applikationsinformationen berechnet. 
[0005] Bei einer Registrierung eines Applikationspro- 
gramms Oder einer Anderung der Registrierung werden 
erste Applikationsinformationen mit zumindest einer ge- 
genuber Benutzerzugriffen gesperrten Teil information 
an die zweite Programmsteuerungseinrichtung ubermit- 



telt. In der zweiten Programmsteuerungseinrichtung 
wird aus den ersten Applikationsinformationen ein Ap- 
plikationswert berechnet, der nachfolgend an die erste 
Programmsteuerungseinrichtung ubermittelt wird. Mit- 

5 tels Decodierung werden in der ersten Programmsteue- 
rungseinrichtung aus dem Applikationswert zweite Ap- 
plikationsinformationen ermittelt Die ersten und die 
zweiten Applikationsinformationen werden bei einem 
Ausfuhrungsbeginn des Appliaktionsprogramms auf 

10 Obereinstimmung uberpruft. In Abhangigkeit der sich 
bei der Uberprufung ergebenden Abweichungen wer- 
den vorgebbare Funktionen des Applikationspro- 
gramms freigeschaltet. 

[0006] Bei bisher bekannten Verfahren zur Registrie- 
15 rung von Applikationsprogrammen ist eine derartige 
Vorgehensweise nicht moglich. Anstelle des Registrie- 
rungsschlusselpaares, dessen Bestandteile zwischen 
der ersten und der zweiten Programmsteuerungsein- 
richtung ausgetauscht werden, wird dort namlich ledig- 
20 |jch ein Registrierungsschlussel mit vollstandig gegen- 
uber Benutzerzugriffen gesperrten Teilinformationen 
verwendet. 

[0007] Die Erfindung wird nachfolgend an Ausfuh- 
rungsbeispielen anhand derZeichnung naher erlautert 
25 Es zeigt 

Figur 1 eine Anordnung mit einer ersten Programm- 
steuerungseinrichtung, einer zweiten Pro- 
grammsteuerungseinrichtung und einem mit 
30 der ersten Programmsteuerungseinrichtung 

verbundenen Kommunikationssystem und 

Figur 2 ein Ablaufdiagramm fur ein Verfahren zur 
Ubermittlung verschlusselter Informationen 
35 zur Registrierung eines Applikationspro- 

gramms. 

[0008] Die in Figur 1 dargestellte Anordnung weist ei- 
ne erste Programmsteuerungseinrichtung APD1, eine 

40 zweite Programmsteuerungseinrichtung APD2 und ein 
Kommunikationssystem CS auf. Das Kommunikations- 
system CS weist eine Kommunikationsanlage PABX 
und mehrere an die Kommunikationsanlage PABX an- 
geschlossene TeilnehmerendgerSte TE1 bis TEn auf. 

45 Auf der ersten Programmsteuerungseinrichtung APD1 
ist ein zunachst noch unregistriertes Applikationspro- 
gramm APPt installiert. Funktionen des Applikations- 
programms APPL sind in diesem Zustand lediglich in 
eingeschranktem Umfang freigeschaltet. Den Aus- 

50 gangspunkt fur eine Freischaltung weiterer Funktionen 
des Applikationsprogramms APPL bildet eine benutzer- 
eingegebene Freischaltungsanforderung. Dabei wer- 
den erste Applikationsinformationen X1 durch die erste 
Programmsteuerungseinrichtung APD1 erfafJt. Dies 

55 entspricht Schritt 1 des in Figur 2 dargestellten Ablauf- 
diagramms. 

[0009] Die ersten Applikationsinformationen X1 sind 
verschlusseltund verteilt in einer der ersten Programm- 
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steuenjngseinrichtung APD1 zugeordneten Speicher- 
einrichtung MEM1 abgespeichert. Die Speichereinrich- 
tung MEM1 weist mehrere MEM1A, MEM1B, MEM1C 
auf. In den Speicherbereichen MEM1A, MEM1B, 
MEM1C sind programmsteuerungseinrichtungsbezo- 
gene Teilinformationen X1A, applikationsprogrammbe- 
zogene Teilinformationen X1 B und benutzerbezogene 
Teilinformationen X1C der ersten Applikationsinforma- 
tionen X1 abgespeichert. Die programmsteuerungsein- 
richtungsbezogenen Teilinformationen X1 A sind gegen- 
uber Benutzerzugriffen gesperrt. 
[0010] Bei den programmsteuerungseinrichtungsbe- 
zogenen Teilinformationen X1A handelt es sich bei- 
spielsweise urn ein Prozessoridentifikationskennzei- 
chen, ein Netzwerkkartenidentifikationskennzeichen, 
eine IP-Adresse (Internet Protocol) der ersten Pro- 
grammsteuerungseinrichtung APD1 oder urn sonstige 
Hardwareidentifikationsmerkmale. Die genannten sind 
in ihrer Kombination gegenuber Benutzermanipulatio- 
nen gesichert. Eine Manipulation der genannten Hard- 
wareidentifikationsmerkmale hat eine erneute Regi- 
strierung des Applikationsprogramms APPL zur Folge. 
Eine erneute Registrierung wird namlich erforderlich, 
sobald sich ein Identifikationsmerkmal einer Hardware- 
komponente der Programmsteuerungseinrichtung 
APD1 andert. 

[0011] Bei den applikationsprogrammbezogenen 
Teilinformationen X1B handelt es sich beispielsweise 
urn den Hersteller, den Produktnamen, die Produktver- 
sion oder urn freizuschaltende Funktionen des Applika- 
tionsprogramms APPL. Zu den benutzerbezogenen 
Teilinformationen X1 C zahlen beispielsweise der Name, 
die Adresse oder eine durch den Hersteller des Appli- 
kationsprogramms APPL vergebene Kundennummer 
des Benutzers. 

[0012] GemSli Schritt 2 des in Figur 2 dargestellten 
Ablaufdiagramms werden die ersten Applikationsinfor- 
mationen X1 an die zweite Programmsteuerungsein- 
richtung APD2 ubermittelt. Dort wird beispielsweise an- 
hand von Kunden- und Auftragsinformationen uber- 
pruft, ob die Freischaltungsanforderung zulassig ist 
(Schritt 3). Ist die Freischaltungsanforderung unzuISs- 
sig, so wird eine Mitteilung Qber eine Unzulassigkeit der 
Freischaltungsanforderung an die erste Programm- 
steuerungseinrichtung APD1 ubermittelt (Schritt 10). 
Aufterdem werden die ersten Applikationsinformatio- 
nen X1 bei einer Unzulassigkeit der Freischaltungsan- 
forderung in der Programmsteuerungseinrichtung 
APD1 in ihren Zustand vor der Freischaltungsanforde- 
rung zuruckgesetzt (Schritt 11 ). 
[001 3] Ist die Freischaltungsanforderung zulassig, so 
wird in einer Berechnungseinrichtung CAL2 der zweiten 
Programmsteuerungseinrichtung APD2 mittels Codie- 
rung aus den ersten Applikationsinformationen X1 ein 
Applikationswert Y berechnet (Schritt 4). Zur Berech- 
nung des Applikationswertes Y aus den ersten Applika- 
tionsinformationen X1 kann beispielsweise neben dem 
Blowfish-Algorithmus die Hash-Funktion HAVAL ver- 



wendet werden. Zur Protokollierung des Berechnungs- 
vorganges werden die ersten Applikationsinformatio- 
nen X1 und der Applikationswert Y in einer Speicherein- 
richtung MEM2 der zweiten Programmsteuerungsein- 
5 richtung APD2 gespeichert. Der berechnete Applikati- 
onswert Y wird nachfolgend an die erste Programm- 
steuerungseinrichtung APD1 ubermittelt und dort in der 
Speichereinrichtung MEM1 gespeichert (Schritt 5). 
[0014] Die ersten Applikationsinformationen X1 bzw. 

10 der Applikationswert Y werden vorzugsweise uber ein 
verbindungslose Dienste bereitstellendes Netz PDN 
ubermittelt. Dies ist in Figur 1 durch die gestrichelten 
Verbindungen zwischen der ersten Programmsteue- 
rungseinrichtung APD1, der zweiten Programmsteue- 

15 rungseinrichtung APD2 und dem verbindungslose Dien- 
ste bereitstellenden Netz PDN angedeutet. Die ersten 
Applikationsinformationen X1 bzw. der Applikationswert 
Y konnen damit beispielsweise per E-Mail oder per Pro- 
grammsteuerungselement (Applet) ubermittelt werden. 

20 [0015] In der ersten Programmsteuerungseinrichtung 
APD1 werden aus dem Applikationswert Y in einer Be- 
rechnungseinrichtung CAL1 der ersten Programm- 
steuerungseinrichtung APD1 mittels Decodierung zwei- 
te Applikationsinformationen ermittelt (Schritt 6). Nach- 

25 folgend wird uberwacht, ob ein Ausfuhrungsbeginn des 
Applikationsprogramms APPL erfolgt (Schritt 7). Bei ei- 
nem Ausfuhrungsbeginn des Applikationsprogramms 
APPL werden die ersten Applikationsinformationen X1 
und die zweiten Applikationsinformationen X2 in einem 

30 Komparator COMP auf Obereinstimmung uberpruft 
(Schritt 8). In Abhangigkeit der sich bei der Uberprufung 
ergebenden Abweichungen werden vorgebbare Funk- 
tionen des Applikationsprogramms APPL freigeschaltet 
(Schritt 9) oder gesperrt (Schritt 12). 

35 [0016] Durch ein Freischalten von Funktionen des 
Applikationsprogramms APPL werden Leistungsmerk- 
male im Kommunikationssystem CS aktiviert oder de- 
aktiviert. Hierzu wird von der Kommunikationsanlage 
PABX bzw. von einem derTeilnehmerendgerate TE1 bis 

40 TEn eine Leistungsmerkmalanforderung FRQ an die er- 
ste Programmsteuerungseinrichtung APD1 ubermittelt. 
Die Leistungsmerkmalanforderung FRQ wird von der 
ersten Programmsteuerungseinrichtung APD1 als Frei- 
schaltungsanforderung fur ausgewahlte Funktionen 

45 des Applikationsprogramms APPL behandelt. Bei er- 
folgter Aktivierung oder Deaktivierung eines Leistungs- 
merkmales wird eine Quittierungsmeldung ACK an die 
Kommunikationsanlage PABX ubermittelt. 
[0017] Die vorliegende Erfindung ist nicht auf die be- 

50 schriebenen Ausfuhrungsbeispiele beschrankt. 



PatentansprQche 

55 1. Verfahren zur Ubermittlung verschlusselter Infor- 
mationen zur Registrierung eines Applikationspro- 
gramms, das auf einer ersten Programmsteue- 
rungseinrichtung (APD1) installiert ist, bei dem 
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erste Applikationsinformationen (X1) mlt zu- 
mindest einer gegenQber Benutzerzugriffen 
gesperrten Teiiinformation (X1A) an eine zwei- 
te Programmsteuenjngseinrichtung (APD2) 
ubermittelt werden, 5 
in der zweiten Programmsteuenjngseinrich- 
tung (APD2) mittels Codierung aus den ersten 
Applikationsinformationen (X1) ein Applikati- 
onswert (Y) berechnet wird, 
der Applikationswert (Y) an die erste Pro- 10 
grammsteuerungseinrichtung (APD1) ubermit- 
telt wird, 

in der ersten Programmsteuenjngseinrichtung 
(APD1) mittels Decodierung aus dem Applika- 
tionswert (Y) zweite Applikationsinformationen 15 
(X2) ermittelt werden, 

bei einem Ausfuhrungsbeginn des Applikati- 
onsprogramms (APPL) die ersten Applikations- 
informationen (X1) und die zweiten Applikati- 
onsinformationen (X2) auf Obereinstimmung 20 
uberpruft werden, 

in AbhSngigkeit der sich bei der Oberpriifung 
ergebenden Abweichungen vorgebbare Funk- 
tionen des Applikationsprogramms (APPL) frei- 
geschaltet werden. 25 



dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) programmsteuerungsein- 
richtungsbezogene Teilinformationen (X1A), appli- 
kationsprogrammbezogene Teilinformationen 
(X1B) und/oder benutzerbezogene Teilinformatio- 
nen (X1C) aufweisen. 



2. Verfahren nach Anspruch 1 , 

dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) verschlQsselt und verteilt 
auf einer der ersten Programmsteuerungseinrich- 30 
tung (APD1) zugeordneten Speichereinrichtung 
(MEM1) abgespeichert sind. 



3. Verfahren nach einem der Anspriiche 1 oder 2, 
dadurch gekennzeichnet, daB durch ein Frei- 35 
schalten von Funktionen des Applikationspro- 
gramms (APPL) in einem Kommunikationssystem 
(CS) verfugbare Leistungsmerkmal aktiviert order 
deaktiviert werden. 

40 

4. Verfahren nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1 ) und/oder der Applikations- 
wert (Y) uber ein verbindungslose Dienste bereit- 
stellendes Netz (PDN) ubermittelt werden. « 



5. Verfahren nach Anspruch 4, 

dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1 ) und/oder der Applikations- 
wert (Y) per E-Mail ubermittelt werden. 50 



6. Verfahren nach einem der Anspruche 4 oder 5, 
dadurch gekennzeichnet, daB die ersten Applika- 
tionsinformationen (X1) und/oder der Applikations- 
wert (Y) per Programmsteuerungselement (Applet) 55 
ubermittelt werden. 



7. Verfahren nach einem der Anspruche 1 bis 6, 
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